CySEC требует от компаний отчитываться о ежегодных расходах, связанных с крупными ИКТ-инцидентами

Никосия, Кипр. Кипрская комиссия по ценным бумагам и биржам (CySEC) выпустила руководство, требующее от финансовых компаний, находящихся под ее надзором, подсчитывать и сообщать о ежегодных расходах и убытках, возникающих в результате крупных инцидентов, связанных с информационно-коммуникационными технологиями (ИКТ).

Требования соответствуют совместным руководящим принципам, принятым тремя европейскими органами финансового надзора в соответствии с Законом ЕС о цифровой операционной устойчивости (DORA).

Охватываемые организации

Требования применяются к широкому кругу финансовых организаций, деятельность которых регулируется на Кипре, включая инвестиционные фирмы, поставщиков услуг по криптоактивам и некоторых эмитентов токенов, привязанных к активам.

Они также распространяются на центральные депозитарии ценных бумаг, центральных контрагентов, торговые площадки, управляющих альтернативными инвестиционными фондами, управляющие компании и поставщиков услуг краудфандинга.

Требования к отчетности

Финансовые организации, которые столкнулись с крупными инцидентами, связанными с ИКТ, в течение соответствующего отчетного периода, должны рассчитать общие затраты и убытки, вызванные этими инцидентами, и представить информацию в CySEC.

Расчет предназначен для покрытия всех затрат и убытков, связанных с крупными инцидентами, связанными с ИКТ, произошедшими в течение выбранного отчетного года.

Отчетный период

Регулируемые организации должны выбрать в качестве базисного периода либо завершенный календарный год, либо завершенный отчетный год, за который они подготовили окончательную финансовую отчетность.

CySEC заявила, что выбранный базисный год должен быть четко указан в отчете и последовательно использоваться в будущих расчетах и представлениях.

Европейское руководство

CySEC сообщила, что в ее руководстве содержится дополнительная информация о заполнении формы отчетности, требуемой в соответствии с DORA. Регулятор посоветовал компаниям ознакомиться с совместными европейскими руководящими принципами, прежде чем представлять свои отчеты.